CVE-2026-60787

WysokieCVSS 7.2

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W produkcie Oracle Receivables (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.

Ocena ryzyka

Organizacja ryzykuje całkowite przejęcie modułu Oracle Receivables, co może prowadzić do kradzieży danych finansowych i zakłócenia procesów należności.

Rekomendacja

Należy zastosować łatkę od Oracle dla Oracle Receivables w odpowiedniej wersji.

Inne podatności w Oracle Receivables

CVE-2026-46927Wysokie
Podatność w produkcie Oracle Receivables w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez SOAP przejęcie Oracle Receivables.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Receivables product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Receivables. Successful attacks of this vulnerability can result in takeover of Oracle Receivables. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).